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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

© Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln 

® Die erfindungsgemaSe Vorrichtung betrifft eine Vor- 
richtung zur Uberwachung von in einem Fahrzeug ange- 
ordneten Sensormitteln, wobei es sich um wenigstens ein 
erstes und ein zweites Sensormittel handelt, die zusam- 
men eine erste Sensorgruppe bilden, und mit denen je- 
weils Messwerte fur eine erste physikaiische Grofle ermit- 
telt werden. Die Vorrichtung weist Bereitstellungsmittel 
auf, mit denen die mit den zu der ersten Sensorgruppe 
gehorenden Sensormitteln ermittelten Messwerte aufbe- 
reitet und wenigstens zwei redundanten Auswertemitteln 
zugefuhrt werden. In den wenigstens zwei redundanten 
Auswertemitteln wird zur Erkennung eines Fehlers, der an 
wenigstens einem der zu der ersten Sensorgruppe geho- 
renden Sensormittel auftritt, jeweils ein Vergleich durch- 
gefuhrt, bei dem die Messwerte des ersten Sensormittels 
mit den Messwerten des zweiten Sensormittels vergli- 
chen werden. Zur Erhohung der Sicherheit bei der Uber- 
wachung der Sensormittel handelt es sich um wenigstens 
zwei redundante Bereitstellungsmittel, von denen jeweils 
eines einem der Auswertemittel zugeordnet ist. 
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Beschreibung 

[0001] Die Erfindung betrifft eine Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln. 
Solche Vorrichtungen sind aus dem Stand der Technik in vielerlei Modifikationen bekannt. 
5 [0002] So ist aus der DE 1 99 36 439 A 1 eine Sensoranordnung mit einer Uberwachungseinrichtung bekannt. Die Sen- 
soranordnung weist mindestens zwei redundante Sensoren zurErfassung einer Prozessfuhrungs- oder ProzessmessgroBe 
auf. Die mit den Sensoren erfassten GroBen werden einem Subtrahierer zugefuhrt, der aus den beiden Sensorsignalen 
eine Differenz bildet. AuBerdem werden die beiden Sensorausgangssignale jeweils differenziert. Die difFerenzierten Si- 
gnale werden einem zweiten Subtrahierer zugefuhrt, der eine zweite Differenz bildet. Die beiden Differenzen werden ei- 
10 ner Auswerteeinrichtung zugefuhrt, in der sie jeweils mit einem vorbestimmbaren Schwellenwert verglichen werden. 
Dabei wird eine Fehlermeldung erzeugt, wenn mindestens eine der Differenzen den betreffenden Schwellenwert iiber- 
steigt. Nachteilig an dieser Uberwachungseinrichtung ist, dass ledigiich die Sensoren, jedoch weder die Bereitstellungs- 
mittel noch die Auswertemittel redundant vorhanden sind. 

[0003] Aus der DE 198 41 335 Al ist eine Vorrichtung zur Steuerung oder Regelung der Bremsanlage eines Fahrzeu- 

15 ges bekannt. Bei dieser Bremsanlage, die nach dem Brake-by- Wire-Prinzip arbeitet, ist eine schnelle und fehlersichere 
Erfassung des Bremswunsches des Fahrers erforderlich. Urn dies zu erreichen, sind mindestens zwei Messeinrichtungen 
zur Ennitdung des Bremswunsches vorgesehen. Mit diesen Messeinrichtungen wird dieselbe die Bremspedalbetatigung 
charakterisierende GroBe erfasst. Diese Bremswunschsignale werden zwecks Uberwachung mit einem Signal einer drit- 
ten Messeinrichtung verglichen. Die Vorrichtung schlagt vor, die Auswerteeinheit redundant auszulegen. Die Einheit, in 

20 der die Messdaten aufbereitet werden, ist jedoch nicht redundant ausgelegt. 

[0004] Mit den aus dem Stand der Technik bekannten Sensoriiberwachungen, die zum einen auf einer redundanten 
Auslegung der Sensorik und zum anderen auf einer gleichzeitig redundanten Auslegung der Sensorik und der Auswerte- 
einheit beruhen, wird schon eine gute Zuverlassigkeit erreicht, was die Erkennung von Sensorfehlern angeht. Allerdings 
werden zukunftig in Fahrzeugen Vorrichtungen zur Regelung von die Fahrzeugbewegung beschreibenden GroBen einge- 

25 setzt, die eine noch hohere Zuverlassigkeit bei der Erkennung von Sensorfehlern fordern, als es die aus dem Stand der 
Technik bekannten Vorrichtungen zur Uberwachung von Sensoren zu leisten vermogen. Hohere Zuverlassigkeit bedeutet 
in diesem Zusammenhang, kleine Fehler sofort zu erkennen. D. h, bei der Uberwachung sind kleine Schwellen zu ver- 
wenden und es steht nur eine kurze Zeit zur Verfugung, innerhalb der ein Sensorfehler erkannt sein muss. Gleichzeitig 
wird gefordert, alle denkbaren Einzelfehler, die an einem Sensor auftreten konnen, durch die Sensoruberwachung abzu- 

30 decken. Entsprechende Anforderungen und sich daraus ergebende MaBnahmen sind auch fur die Auswerteeinheiten unaV 
oder die Aufbereitungseinheiten bzw. Bereitstellungsmittel und/oder weitere relevante Komponenten zu fordern und 
auch zu erfullen. 

[0005] Bei den zukunftig in Fahrzeugen eingesetzten Vorrichtungen zur Regelung von die Fahrzeugbewegung be- 
schreibenden GroBen handelt es sich beispielsweise urn ein steer-by- wire-System oder urn ein drive-by- wire-System 

35 oder urn ein brake-by- wire-System. All diesen Systemen liegt folgendes Prinzip zugrunde, welches anhand eines steer- 
by-wire-Systerns erklart wird: Das System weist wenigstens ein durch den Fahrer betatigbares \brgabcmittel auf. 
[0006] Bei einem steer-by-wire-System handelt es sich hierbei urn ein Lenkrad oder urn einen entsprechend konflgu- 
rierten Joystick. Durch die Betatigung des Vorgabemittels wird die Fahrzeugbewegung und somit eine die Fahrzeugbe- 
wegung beschreibende GroBe, im vorliegenden Fall der an den lenkbaren Radern einstellbare Lenkwinkel, beeinflusst. 

40 Um den Fahrerwunsch erkennen zu konnen, wird eine BetatigungsgroBe ermittelt, die der vom Fahrer vorgenommenen 
Betatigung des Vorgabemittels direkt entspricht. Im betrachteten Fall wird beispielsweise der vom Fahrer durch Betati- 
gung des Lenkrades eingestellte Lenkradwinkel ermittelt. Die BetatigungsgroBe wird einem Reglermittel zugefuhrt. Fer- 
ner wird dem Reglermittel der Istwert der durch die Betatigung des Vorgabemittels beeinflussten, die Fahrzeugbewegung 
beschreibenden GroBe zugefuhrt. In Abhangigkeit eines Vergleichs der BetatigungsgroBe mit dem Istwert werden Ak- 

45 tuatormittel, im betrachteten Fall den Vorderradern zugcordnete Lenksteller, dergestalt angesteuert, dass sich der Istwert 
entsprechend der BetatigungsgroBe und somit die Fahrzeugbewegung entsprechend der Betatigung des Vorgabemittels 
einstellt. Demzufoige wird bei einem steer-by-wire-System der Lenkwinkel an den Vorderradem nicht mehr uber eine 
mechanische Verbindung, die das Lenkrad mit dem Lenkgestange der \forderrader verbindet, sondern mit Hilfe von An- 
steuersignalen, die im Reglermittel erzeugt und den Lenkstellem zugefuhrt werden, eingestellt. 

50 [0007] Die vorstehenden Ausfuhrungen machen Folgendes deutlich: Bei den zukunftigen Vorrichtungen sind sehr 
hohe Anforderungen an die Sensorik und somit auch an die Uberwachung der Sensorik zu stellen. So muss beispiels- 
weise ein Fehler, der an dem Sensor auftritt, mit dem die BetatigungsgroBe ermittelt wird, zuverlassig erkannt werden. 
Kann dies nicht geleistet werden, dann besteht die Gefahr, dass das Fahrzeug aufgrund eines Sensorfehlers vom Sollkurs, 
den der Fahrer durch Betatigung des Vorgabemittels, im vorstehenden Beispiel des Lenkrades, vorgibt, abkommt. D. h. 

55 die Sensorik muss mit noch kleineren Toleranzen bzw. Schwellen auf Fehler uberwacht werden, als dies gemaB dem 
Stand der Technik bereits getan wird, um ein Abweichen des Fahrzeuges von dem vom Fahrer vorgegebenen Kurs auf- 
grund eines Sensorfehlers zu verrneiden. D. h. es miissen Sensorfehler erkannt werden, die nur kleinen Abweichungen 
zwischen dem mit dem Sensor erfassten Signal und dem tatsachlich vorliegenden Wert der physikalischen GroBe ent- 
sprechen. Dadurch wird die eingangs erwahnte geforderte hohere Zuverlassigkeit erreicht. 

60 [0008] Wie bereits oben ausgefuhrt, schlagt der Stand der Technik zum einen eine redundante Auslegung der Sensorik 
und zum anderen sowohl eine redundante Auslegung der Sensorik als auch eine redundante Auslegung der Auswerteein- 
heit vor. Die Beriicksichtigung weiterer Redundanz ist nicht vorgesehen. Mit diesen MaBnahmen allein kann jedoch die 
geforderte Zuverlassigkeit bei der Uberwachung der Sensoren nicht geleistet werden. 

[0009] Vor diesem Hintergrund ergibt sich folgende Aufgabe fur den Fachmann: Es sollen bestehende Vorrichtungen 
65 zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln dahingchend vcrbessert werden, dass die Zuver- 
lassigkeit bei der Erkennung von Sensorfehlern weiter gesteigert wird und somit eine Uberwachung der Sensormittel mit 
sehr kleinen Toleranzen bzw. Schwellen moglich ist. 

[0010] Diese Aufgabe wird durch die Mcrkmale der Anspruche 1 , 24, 25 oder 27 gelost. 
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[0011 J An dieser Stelle sei bemerkt, dass die erfindungsgemaBe Vorrichtung sowohl fiir Sensoren, mit denen eine zu re- 
gelnde GroBe erfasst wird, als auch fiir Sensoren, mit denen GrbBen erfasst werden, die einer Regelung als Eingangsgro- 
Ben zugefiihrt werden und die nicht der zu regelnden GroBe entsprechen, eingesetzt werden kann. 
[0012] GemaB einer ersten Losung enthalt die erfindungsgemaBe Vbrrichtung entsprechend den aus dem Stand der 
Technik bekannten Vorrichtungen zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln, wenigstens ein 5 
erstes und ein zweites Sensormittel, mit denen jeweils Messwerte fur eine erste physikalische GroBe ermittelt werden. 
D. h. die erfindungsgemaBe Vorrichtung weist zur Erfassung der ersten physikahschen GroBe wenigstens zwei redun- 
dante Sensoren auf. Das erste und das zweite Sensormittel bilden zusammen eine erste Sensorgruppe. Femer weist die er- 
findungsgemaBe Vorrichtung Bereitstellungsmittei auf, mit denen die mit den zu der ersten Sensorgruppe gehbrenden 
Sensormitteln ermittelten Messwerte aufbereitet und wenigstens zwei redundanten Auswertcmitteln zugefiihrt werden. to 
In den wenigstens zwei redundanten Auswertemitteln wird zur Erkennung eines Fehlers, der an wenigstens einem der zu 
der ersten Sensorgruppe gehbrenden Sensormittel auftritt, ein Vergleich durchgefuhrt. Hierzu werden die Messwerte des 
ersten Sensormittels mit den Messwerten des zweiten Sensormittels verglichcn. 

[0013] Um die geforderte Zuverlassigkeit fur die Uberwachung der Sensormittel zu erreichen, ist auch eine redundante 
Auslegung der Bereitstellungsmittei dergestalt erforderlich, dass jeweils eines dieser Bereitstellungsmittei einem der 15 
Auswertemittel zugeordnet ist. Mit anderen Worten: Ausgehend von den Sensormitteln, uber die Bereitstellungsmittei, 
bis hin zu den Auswertemitteln sind zwei redundante Pfade vorhanden, was gemaB des Standes der Technik nicht der Fall 
ist. Diese beiden redundanten Pfade arbeiten unabhangig voneinander und sind Teil eines eigensicheren Sensordesigns. 
Diese redundante Auslegung der Pfade beinhaltet selbstverstandlich auch, dass die mit den zu einer Sensorgruppe gehb- 
renden Sensormitteln ermittelten Messwerte jedem der redundanten Bereitstellungsmittei und somit auch jedem der red- 20 
undanten Auswertemittel zugefiihrt wird. 

[0014] Das Vorhandensein zweier redundanter Pfade hat gegeniiber dem Stand der Technik folgenden Vorteil: Fallt ein 
Teil eines Pfades aus, dann steht imrner noch ein zweiter kompletter Pfad zur Verfugung. In solch einem Fall kann eine 
Regelvorrichtung immer noch in einem reduzierten Umfang betrieben werden und muss nicht gleich vollstandig abge- 
schaltet werden. 25 
[0015] Bei der technischen Realisierung haben sich zwei vorteilhafte Konzepte herausgestellt. Bei einem ersten Kon- 
zept sind die Auswertemittel baulich und funktionell separat von einer im Fahrzeug angeordneten Regelungsvorrichtung 
im Fahrzeug angeordnet. Dadurch ist eine grbBtmbgliche Flexibility geboten. Die Auswertemittel konnen beispiels- 
weise in ein Sensormodul eingerugt werden. 

[0016] In diesem Fall weisen die wenigstens zwei redundanten Bereitstellungsmittei jeweils ein Abtast-Halte-Glied 30 
und/oder einen Multiplexer und/oder einen Analog-Digital- Wandler auf. Die Auswertemittel erzeugen Signale, die dem 
jeweils zugeordneten Bereitstellungsmittei zu dessen Ansteuerung zugefiihrt werden. Dabei werden die Bereitstellungs- 
mittei dergestalt angesteuert, dass die zu gleichen Zeitpunkten ermittelten Messwerte zeitsynchron eingelesen und die 
aufbereiteten Messwerte zeitsynchron den Auswertemitteln zugefiihrt werden. 

[0017] Bei einem zweiten Konzept sind die Auswertemittel baulich oder funktionell in einer im Fahrzeug angeordne- 35 
ten Regelungsvorrichtung enthalten. Diese Anordnung hat den Vbrteil, dass fiir die Realisierung der Auswertemittel 
keine eigenstandigen Bauteile benbtigt werden. Vielmehr konnen die Auswertemittel unter Verwendung von Komponen- 
ten der Regelungsvorrichtung realisiert werden. 

[0018] In diesem Fall weisen die wenigstens zwei redundanten Bereitstellungsmittei jeweils ein Abtast-Halte-Glied 
und/oder einen Multiplexer und/oder einen Analog-Digital- Wandler und ein Rechnermittel auf. Die Rechnermittel erzeu- 40 
gen Signale, die jeweils dem dem Rechnermittel zugeordneten Abtast-Halte-Glied und/oder Multiplexer und/oder Ana- 
log-Digital- Wandler zugefiihrt werden. Dabei werden diese Komponenten dergestalt angesteuert, dass die zu gleichen 
Zeitpunkten ermittelten Messwerte zeitsynchron eingelesen und die aufbereiteten Messwerte zeitsynchron den Auswer- 
temitteln oder Rechnermitteln zugefiihrt werden. 

[0019] Sowohl im ersten als auch im zweiten Konzept sind das Abtast-Halte-Glied, der Multiplexer und der Analog- 45 
Digital- Wandler in Reihe geschaltet. D. h. der Multiplexer ist dem Abtast-Halte-Glied nachgeschaltet und der Analog- 
Digital- Wandler ist dem Multiplexer nachgeschaltet. 

[0020] Sollen mit Hilfe der Sensoren sich schnell andernde GrbBen erfasst werden, tritt folgendes Problem auf: Werden 
die mit Hilfe der Sensoniiittel zu gleichen Zeitpunkten ermittelten Messwerte nicht zeitsynchron, d. h. nicht zeitgleich, 
sondem mit einem zeitlichen Versatz zueinander ausgewertet, dann konnen aufgrund der starken Dynamik der zu mes- 50 
senden GroBe Abweichungen zwischen den Messwerten des ersten und des zweiten Sensormittels auftreten, und es 
wlirde bei der Verwendung von kleinen Schwellcn bzw. Toleranzen auf Vorliegen eines Sensorfehlers erkannt, obwohl in 
Realitat beide Sensormittel nicht fehlerhaft sind. 

[0021] Zur Lbsung dieses Problems ist in beiden Konzepten vorgesehen, dass mit Hilfe der Bereitstellungsmittei die 
mit den zu der ersten Sensorgruppe gehbrenden Sensormitteln zu gleichen Zeitpunkten ermittelten Messwerte den Aus- 55 
wertemitteln zeitsynchron zur Auswertung zugefiihrt werden. Dadurch wird erreicht, dass die mit den ersten Sensormit- 
teln ermittelten Messwerte und die mit den zweiten Sensormitteln ermittelten Messwerte in den Auswertemitteln zeit- 
synchron, d. h. zum gleichen Verarbeitungszeitpunkt, der beispielsweise uber ein Taktsignal definiert wird, ausgewertet 
werden konnen. Folglich werden die vorstehend beschriebenen Abweichungen zwischen den Messwerten der beiden 
Sensormittel, die vor allem bei sich schnell andernden Signalen aufgrund der groBen Dynamik der Messwerte und einer 60 
nicht zeitsynchronen Verarbeitung auftreten wiirden, vermieden. 

10022] An dieser S telle sei auf die Bedeutung des BegrifFes "zeitsynchron" eingegangen: Die in den Auswertemitteln 
stattfindende Auswertung erfolgt taktgesteuert. D. h. zu bestimmten, durch einen ersten Takt vorgegebenen Zeitpunkten 
werden die Messwerte des ersten Sensormittels mit den Messwerten des zweiten Sensormittels verglichen. Demzufolge 
sollten, zur Vermeidung von Fehlem, die mit dem ersten und dem zweiten Sensormittel zu einem ersten Zeitpunkt gleich- 65 
zeitig ermittelten Messwerte zu einem zweiten Zeitpunkt zeitgleich in den Auswertemitteln ausgewertet werden. Um 
dies sicherzustellen, werden die Sensormittel und die Bereitstellungsmittei mit einem zweiten, hbheren Takt betrieben. 
Dadurch erreicht man, dass die zu dem ersten Zeitpunkt gleichzeitig ermittelten Messwerte zeitgleich in den Auswerte- 
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mitteln ausgewertet werden konnen, auch wenn es in den Bereitstellungsmitteln eventuell zu kleineren Zeitverschiebun- 
gen bei der Bearbeitung der Messwerte kommt Solange diese kleineren Zeitverschiebungen kleiner sind als der durch 
den ersten Takt vorgegebene zeitliche Abstand, wird sichergestellt, dass diese Zeitverschiebungen nicht zu solch einer 
Zeitverschiebung in den Auswertemitteln fuhren, die wiederum zu einem Fehler in der Auswertung fuhrt. 

5 [0023] Zur Realisierung der vorstehend beschriebenen Forderung der Zeitsynchronitat erzeugen die Auswertemittel 
oder die Rechnermittel ein erstes Signal, mit dem das Abtast-Halte-Glied dergestalt angesteuert wird, dass die mit den zu 
der ersten Sensorgruppe gehorenden Sensormitteln erzeugten Messwerte zeitsynchron, insbesondere zu einem ersten 
Zeitpunkt, eingelesen und zwischengespeichert werden. Alternativ oder erganzend erzeugen die Auswertemittel oder die 
Rechnermittel ein zweites Signal, mit dem der Multiplexer und/oder der Analog-Digital- Wandler dergestalt angesteuert 

10 werden, dass die Messwerte, insbesondere die in den Abtast-Halte-Gliedern zwischengespeicherten Messwerte, zeitsyn- 
chron, insbesondere zu einem zweiten Zeitpunkt, in den Multiplexer eingelesen und von ihm weitergeben und/oder in 
den Analog-Digital- Wandler eingelesen und dort gewandelt werden, und die gewandelten Messwerte somit zeitsynchron 
den Auswertemitteln oder Rechnermitteln zugefuhrt werden. Wie bereits oben ausgeftihrt, sind dem ersten Konzept die 
Auswertemittel und dem zweiten Konzept die Rechnermittel zuzuordnen. 

15 [0024] Bei den zukiinftig in Fahrzeugen eingesetzten Vorrichtungen kann nicht nur eine, sondem es konnen mehrere 
verschiedene physikalische GroBen geregelt werden, wobei jede fur sich eine die Fahrzeugbewegung beschreibende 
GroBe darstellt. Bei einer Fahrdynamikregelung sind dies beispielsweise die Gierrate und der Schwimmwinkel. AuBer- 
dern ist es bei diesen zukiinftig eingesetzten Vorrichtungen erforderlich, zusatzlich die EingangsgroBen, die nicht der zu 
regelnden GroBe entsprechen, ebenfalls mit der fur die zu regelnde GroBe geforderten Zuverlassigkeit zu iiberwachen. 

20 Folglich sind im Fahrzeug weitere, aus wenigstens einem ersten und einem zweiten Sensormittel bestehende Sensorgrup- 
pen vorhanden. Dabei werden mit den zu einer der weiteren Sensorgruppen gehorenden Sensormitteln Messwerte fur 
weitere physikalische GroBen ermittelt, wobei sich diese weiteren physikalischen GroBen sowohl untereinander als auch 
von der ersten physikalischen GroBe unterscheiden. 

[0025] Beispielsweise konnen folgende Sensorgruppen in einem Fahrzeug vorhanden sein: 
25 Eine erste Sensorgruppe, wobei es sich bei den zu der ersten Sensorgruppe gehorenden Sensormitteln urn einen ersten 
und einen zweiten Drehratensensor zur Erfassung der Drehbewegung des Fahrzeuges um dessen Hochachse handelt, 
und/oder 

eine zweite Sensorgruppe, die aus einem ersten und einem zweiten Drehratensensor zur Erfassung der Drehbewegung 
des Fahrzeuges um seine Langsachse besteht, und/oder 
30 eine dritte Sensorgruppe, die aus einem ersten und einem zweiten Drehratensensor zur Erfassung der Drehbewegung des 
Fahrzeuges um seine Querachse besteht, und/oder 

eine vierte Sensorgruppe, die aus einem ersten und einem zweiten Beschleunigungssensor zur Erfassung der Querbe- 
schleunigung des Fahrzeuges besteht, und/oder 

eine funfte Sensorgruppe, die aus einem ersten und einem zweiten Beschleunigungssensor zur Erfassung der Langsbe- 
35 schleunigung des Fahrzeuges besteht, und/oder 

eine sechste Sensorgruppe, die aus einem ersten und einem zweiten Beschleunigungssensor zur Erfassung der \fertikal- 
beschleunigung des Fahrzeuges besteht, und/oder 

eine siebte Sensorgruppe, die aus einem ersten und einem zweiten Sensormittel zur Erfassung des Lenkradwinkels oder 
des Lenkwinkels der Rader besteht. 

40 [0026] Damit die in den Abtast-Halte-Gliedern zwischengespeicherten Messwerte zeitsynchron im Analog-Digital- 
Wandler verarbeitet werden konnen, wird der Multiplexer dergestalt angesteuert, dass die mit den zu der jeweiligen Sen- 
sorgruppe gehorenden Sensormitteln ermittelten Messwerte paarweise dem Analog-Digital-Wandler zugefuhrt werden. 
[0027] Vorteilhafterweise wird zur Durchfuhrung des Vergleiches wenigstens eine AbweichungsgroBe ermittelt, die 
die Abweichung zwischen den Messwerten des ersten Sensormittels und den Messwerten des zweiten Sensormittels be- 

45 schreibt. Diese AbweichungsgroBe wird mit einem zugehorigen Schwellenwert verglichen, wobei ein Sensorfehler dann 
vorliegt, wenn die AbweichungsgroBe groBer als der zugehorige Schwellenwert ist. Bei der AbweichungsgroBe handelt 
es sich beispielsweise um eine DifferenzgroBe, die die Differenz zwischen den Messwerten der beiden Sensormittel be- 
schreibt, oder um eine QuotientengroBe, die das Verhaltnis zwischen den Messwerten der beiden Sensormittel be- 
schreibt. Die Verwendung der DifferenzgroBe hat zudem den Vorteil, dass eventuell vorhandene Offsets in den Sensor- 

50 signalen weitestgehend eliminiert werden. 

[0028] Bei der ersten physikalischen GroBe handelt es sich um eine die Querdynamik des Fahrzeuges beschreibende 
GroBe, die einer steer-by-wire Regelungsvorrichtung als EingangsgroBe zugefuhrt wird. Fur diesen Fall wird der 
Schwellenwert vorteilhafterweise wie folgt ermittelt: Der Schwellenwert wird in Abhangigkeit eines Wertes fur den ma- 
ximal zulassigen Spurversatz ermittelt, den das Fahrzeug bei Auftreten eines Fehlers bei einem der zu der ersten Sensorg- 

55 ruppe gehorenden Sensormittel aufweisen darf, und der zu keiner nenneswerten Abweichung zwischen dem vom Fahrer 
gewunschten Kurs und dem vom Fahrzeug tatsachlich gefahrenen Kurs fuhrt. Bei der ersten physikalischen GroBe kann 
es sich um die Querbeschleunigung oder die Giergeschwindigkeit des Fahrzeuges oder den Lenkwinkel oder den Ixnk- 
radwinkel handeln. 

[0029] Wie oben dargestellt, fuhrt ein nicht kompensierter Sensorfehler bei einem steer-by- wire-System dazu, dass 
60 ausgehend von dem gemessenen Signal, welches aufgrund des Sensorfehlers verfalscht ist und somit die tatsachlich vor- 
liegende Situation, d. h. die Fahrzeugsituation, nicht richtig wiedergibt, Ansteuersignale fur die dem System zugeordne- 
ten Aktuatoren ermittelt werden. In Abhangigkeit dieser Ansteuersignale werden die Aktuatoren betatigt und die Fahr- 
zeugbewegung beeinfluBt, obwohl gar keine Beeinflussung der Fahrzeugbewegung erforderlich ware. Diese aufgrund ei- 
nes nicht kompensierten Sensorfehlers falschlicherweise vorgenommene Beeinflussung der Fahrzeugbewegung fuhrt zu 
65 einem Spur- und somit einem Querversatz des Fahrzeuges, den der Fahrer kompensieren muB, damit das Fahrzeug dem 
von ihm gewunschten Kurs folgt. Der maximal zulassige Spurversatz wird bei der erflndungsgemaBen Vorrichtung so ge- 
wahlt, dass dieser zu keiner nennenswerten Abweichung von dem vom Fahrer gewunschten Kurs fuhrt, und der Fahrer 
somit cine nur geringfugige Kompensation vornehmen muss. 
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[0030] Bei den physikalischen GroBen, die mit den Sensormilteln erfaBt werden, handelt es sich urn GroBen, die die 
Fahrzeugbewegung beschreiben. D. h. diesen GroBen ist zum einen eine Information dariiber, in welcher Richtung die 
Bewegung des Fahrzeuges und zum anderen eine Information dariiber, mit welcher Starke diese Bewegung erfolgt, zu 
entnehmen. Bei diesen GroBen handelt es sich teilweise urn vektorielle GroBen, wie die Langs- oder die Quer- oder die 
Vertikalbeschleunigung. Oder es handelt sich um GroBen, die eine Drehbewegung des Fahrzeuges beschreiben, wie bei- 5 
spielsweise die Gierbewegung des Fahrzeuges um seine Hochachse oder die Wankbewegung des Fahrzeuges um seine 
Langsachse oder die Nickbewegung des Fahrzeuges um seine Querachse. Es handelt sich aber auch um GroBen, die den 
Lenkradwinkei oder den an den lenkbaren Radern eingestellten Lenkwinkel beschreiben, wobei auch diese GroBen eine 
Drehbewegung beschreiben. Die GroBen, die eine Drehbewegung beschreiben, enthalten eben falls eine Information uber 
die Richtung und die Starke der Bewegung, d. h. der Drehbewegung. Vor diesem Hintergrund muss es sich bei den zu der to 
jeweiligen Sensorgruppe gehorenden ersten und zweiten Sensormitteln um solche Sensormittel handeln, mit denen die 
physikalischen GroBen nach Betrag, d. h. nach Starke der Bewegung, und nach Vorzeichen, d. h. nach Richtung der Be- 
wegung, erfasst werden. Als Vorteil hat sich dabei erwiesen, dass die ersten und zweiten Sensormittel einer Sensorgruppe 
im Fahrzeug so angeordnet sind, dass die jeweils mit ihnen fur eine physikalische GrbBe ermittelten Messwerte gleichen 
Betrag aber inverses Vorzeichen aufweisen. Durch diese MaBnahme konnen gleichgerichtete Fehler, sogenannte Com- 15 
mon-Mode-Fehler, die sowohl bei den Messwerten des ersten Sensormittels als auch bei den Messwerten des zweiten 
Sensormittels auftreten, elirainiert werden. Denn bei der Verarbeitung der Messwerte, die aus einer Addition mit an- 
schlieBenderMittelwertbildung besteht, eliminieren sich diese gleichgerichteten Fehler 

[0031] Bzgl. der Anordnung des ersten und des zweiten Sensormittels im Fahrzeug kann zusammenfassend festgehal- 
ten werden: Die zu einer Sensorgruppe gehorenden Sensormittel sind komplementar zueinander angeordnet. D. h. die 20 
Vorzugsachsen bzw. MeBachsen der beiden Sensormittel, bzgl. der die Messung erfolgt, sind um 180° zueinander ver- 
setzt ausgerichtet. 

[0032] Vorteilhafterweise sind die zu einer Sensorgruppe gehorenden Sensormittel jeweils zu einer baulichen Einheit, 
einem sogenannten Sensormodul, zusammengefasst. Diese bauliche Einheit ist an einem Ort des Fahrzeuges angebracht. 
Diese Zusammenfassung zu einer baulichen Einheit hat folgende Vorteile: Wenn die redundanten Sensoren in einem Sen- 25 
sormodul zusammengefasst sind, braucht der Einfluss von Einbauwinkelfehlem der Sensoren im Fahrzeug bei der Uber- 
wachung nicht beriicksichtigt zu werden. 

[0033] Es ist auch denkbar, mehrere verschiedene Sensorgruppen, mit denen verschiedene physikalische GroBen er- 
mittelt werden, zu einem Sensormodul zusammenzufassen. Dies und auch die vorstehend erwahnte Zusammenfassung 
der zu einer Sensorgruppe gehorenden Sensormittel zu einem Sensormodul ist vor allem fur die im Rahmen der Rege- 30 
lung eingesetzten Beschleunigungssensoren von Vorteil: Sind die zu einer Sensorgruppe gehorenden ersten und zweiten 
Beschleunigungssensoren an verschiedenen Orten im Fahrzeug eingebaut, so unterscheiden sich die mit ihnen jeweils er- 
mittelten Messwerte, da diese in Abhangigkeil des Einbauortes unterschiedliche Anteile enthalten, die auf die Drehbe- 
wegung des Fahrzeuges zuruckgehen. Soilen die mit den zu einer Sensorgruppe gehorenden Beschleunigungssensoren 
ermittelten Messwerte miteinander verglichen werden, ist folglich eine Transformation der Messwerte erforderlich, in 35 
die der Abstand zwischen den beiden Einbauorten der Beschleunigungssensoren, die resultierende Winkelgcschwindig- 
keit, die resultierende Winkelbeschleunigung und verschiedene Einfliisse der Fahrzeugstruktur - beispielsweise Schwin- 
gungen der Karosserie, die an unterschiedlichen Orten des Fahrzeuges unterschiedlich sein konnen - eingehen. Um zum 
einen diese aufwendige Transformation - bei der eventuell Transformationsfehlern auftreten konnen - zu vermeiden und 
zum anderen den Einfluss der Fahrzeugschwingungen so gering wie moglich zu halten, ist erfindungsgemaB der Einsatz 40 , 
eines Sensormoduls vorgesehen, in dem die zu einer Sensorgruppe gehorenden Sensormittel zusammengefugt sind. 
[0034] Vorteilhafterweise werden die gewandelten Messwerte, bevor sie den Auswertemitteln zugefiihrt und dort aus- 
gewertet werden, in den Rechnennitteln gefiltert und/oder aufbereitet. Bei entsprechender Dimensionierung der Filter- 
mittel wird mit der Filterung eine zeitliche Mittelwertbildung erreicht, Durch die Verwendung der Mittelwerte der mit 
den Sensormitteln ermittelten Messwerte, wird der Einfluss eines moglichen Fchlers halbiert, wodurch der Schwellen- 45 ' : 
wert fiir die Uberwachung verdoppelt werden kann. Dadurch konnen die Anforderungen an die Fertigung der Sensormit- 
tel reduziert werden. 

[0035] Die vorstehend aufgef unite Filterung und/oder Aufbereitung kann in den Auswertemitteln selbst oder in den in 
den Bereitstellungsmitteln enthaltenen Rechnennitteln stattfinden, je nachdem, welches der eingangs erwahnten Kon- 
zepte verfolgt wird. 50 
[0036] Eben falls ist es beim ersten Konzept vorteilhaft, wenn die in den Auswertemitteln gefilterten und/oder aufbe- 
reiteten Messwerte und/oder die Ergebnissc des Vergleichs iiber ein Bussystem der Regelungsvorrichtung zugefuhrt wer- 
den. Beim zweiten Konzept ist es gleichfalls vorteilhaft, wenn die in den Rechnennitteln gefilterten oder aufbereiteten 
Messwerte iiber ein Bussystem den in der Regelungsvorrichtung enthaltenen Auswertemitteln zugefuhrt werden. Als 
Bussystem oder Datenbus kann beispielsweise ein CAN-Bus verwendet werden. Die Verwendung eines Datenbusses an- 55 
stelle einer analogen Datenleitung hat den Vorteil, dass die iibertragenen Messwerte nicht aufgrund von EMV-Storungen 
verfalscht werden, was bei einer analogen tFbertragung der Fall sein kann. Dadurch wird die Qualitat der Uberwachung 
der Sensormittel gesteigert, denn es kann auf kleinere Fehler hin uberwacht werden. AuBerdem konnen verschiedene 
Uberwachungen durchgefuhrt werden. So kann beispielsweise mit Hilfe eines Botschaftsziihlers uberpruft werden, ob 
uberhaupt Daten ubertragen werden. Oder es konnen mit Hilfe einer Cross-Check- Aus wertung Bitfehler erkannt werden. 60 
[0037] Weiterhin ist es vorteilhaft, dass zumindest ein Teil der auf das Bussystem ausgegeben Messwerte wicder in die 
Auswertemittel oder in die Rechnermittel eingelesen und einer Plausibilitatspriifung unterzogen wird. Dadurch besteht 
die Moglichkeit, Fehler, die bei der Ausgabe der Messwerte auftreten konnen, zu erkennen. 

[0038] Eben so ist es von Vorteil, wenn sich die wenigstens zwei redundanten Auswertemittel gegenseitig uberwachen. 
Dadurch kann ein eventuell fchlerhaftes Auswertemittel erkannt, und der zugehorige Pfad deaktivicrt werden. 65 
[0039] Ein weiterer Vorteil ergibt sich daraus, dass fiir jedes Auswertemittel eine eigene Spannungsversorgung vorge- 
sehen ist. 

[0040] Weiter ist es von Vorteil, wenn der Schwellen wcrt in Abhangigkeit von einer die Geschwindigkeit des Fahrzeu- 
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ges beschreibenden GroBe ennittelt wird. Dadurch kann der Schwellenwert an die Fahrzeuggeschwindigkeit beispiels- 
weise dergestalt angepasst werden, dass mit zunehmender Fahrzeuggeschwindigkeit der Schwellenwert verkleinert wird. 
Fur den Fall, dass die Fahrzeuggeschwindigkeit nicht zur Verfugung steht, kann der Schwellenwert alternativ in Abhan- 
gigkeit der Giergeschwindigkeit ermittelt und/oder beeinflusst werden. 
5 [0041] Eine zweite eigenstandige und im Vergleich zu der ersten gleichberechtigte Losung der der Erfindung zugrun- 
deliegenden Aufgabe ist folgende: Die Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensormit- 
teln, wobei es sich una wenigstens ein erstes und ein zweites Sensormittel handelt, die zusammen eine erste Sensorgruppe 
bilden, und mit denen jeweils Messwerte fur eine erste physikalische GroBe ermittelt werden, weist folgende Mittel auf: 
Bereitstellungsmittel, mit denen die mit den zu der ersten Sensorgruppe gehorenden Sensormitteln ermittelten Mess- 

10 werte Auswertemitteln zugefuhrt werden. In den Auswertemittein wird, zur Erkennung eines Fehlers, der an wenigstens 
einem der zu der ersten Sensorgruppe gehorenden Sensormittel auftritt, ein Vergleich durchgefuhrt, bei dem die Mess- 
werte des ersten Sensormittels mit den Messwerten des zweiten Sensormittels verglichen werden. Urn die geforderte Zu- 
verlassigkeit fur die Uberwachung der Sensormittel zu erreichen, werden mit Hilfe der Bereitstellungsmittel die mit den 
zu der ersten Sensorgruppe gehorenden Sensormitteln zu gleichen Zeitpunkten ermittelten Messwerte den Auswertemit- 

15 teln zeitsynchron zur Auswertung zugefuhrt. 

[0042] An dieser Stelle sei auf folgendes hingewiesen: Weitere Ausgestattungen dieser zweiten Losung ergeben sich 
aus einer Kombination des im Anspruch 24 enthaltenen Gegenstand mit den Gegenstanden der Unteranspruche, die auf 
Anspruch 1 direkt oder indirekt riickbezogen sind. 

[0043] Eine dritte Losung der der Erfindung zugrundeliegenden Aufgabe besteht in einem Sensormodul, welches min- 

20 destens ein erstes und ein zweites Sensormittel enthalt, die zusammen eine erste Sensorgruppe bilden, wobei mit den er- 
sten und den zweiten Sensormitteln jeweils Messwerte fur eine erste physikalische GroBe ermittelt werden. Die physika- 
lische GroBe wird mit den ersten und den zweiten Sensormitteln nach Betrag und Vorzeichen erfasst. Die ersten und die 
zweiten Sensormittel sind in dem Sensormodul so angeordnet, dass die jeweils ermittelten Messwerte gleichen Betrag 
aber inverses Vorzeichen aufweisen. Dadurch lassen sich zum einen Common-Mode-Fehler, Schwingungsfehler und 

25 Transformationsfehlereliminieren. 

[0044] Wie den vorstehenden Ausfuhrungen zu entnehmen ist, wird die erfindungsgemaBe Vorrichtung vorteilhafter- 
weise in einem drive-by- wire-System oder einem steer-by- wire-System oder einem brake-by- wire-System verwendet, 
d. h. eingesetzt, da die erfindungsgemaBen Vorrichtung zur Uberwachung von Sensormitteln die Anforderungen an die 
Genauigkeit, die Zuvcrlassigkeit und die geforderte minimale Erkennungszeit bei der Fehlererkennung erfullt, die bei 

30 solchen Systemen gefordert sind. Dies gilt sowohl fiir die erste Losung als auch fur die zweite Losung. 

[0045] An dieser S telle sei bemerkt, dass die erfindungsgemaBe Vorrichtung nicht nur bei steer-by- wire- oder drive-by- 
wire- oder brake-by- wire-Systemen zum Einsatz kommen kann. Vielmehr kann die erfindungsgemaBe Vorrichtung auch 
in zukunftig eingesetzten Vorrichtungen zur Regelung der Fahrdynamik eines Fahrzeuges (ESP-System), bei denen nicht 
nur in Grenzsituationen, bei denen eine hinreichend groBe Abweichung zwischen dem Istwert und dem Sollwert der 

35 Gierrate vorliegt, EingritTe an den Bremsen und/oder am Motor des Fahrzeuges vorgenommen werden, sondern unab- 
hangig von der GroBe dieser Abweichung permanent Eingriffe ausgefuhrt werden. Bei solch einer zukunftig eingesetzten 
Vorrichtung kann es sich beispielsweise um eine Giergeschwindigkeitsregelung handeln, die mittels eines steer-by- wire- 
Systems ausgefuhrt wird. 

[0046] Weitere vorteilhafte Ausgestaltungen konnen der Beschreibung und der Zeichnung entnommen werden. Es sol- 
40 len auch die vorteilhaften Ausgestaltungen einbezogen sein, die sich aus einer beliebigen Kombination der Unteranspru- 
che ergeben. 

[0047] An dieser Stelle sei auf die Bedeutung des Begriffes "redundant" eingegangen: Eine Auslegung ist dann redun- 
dant, wenn eine Komponente zahlenrnaBig ofter vorhanden ist, als es fiir die Realisierung der eigentlichen Funktion, er- 
forderlich ware. 

45 [0048] Das Ausfuhrungsbeispiel wird nachstehend anhand der Zeichnung naher beschrieben. Es zeigen: 

10049] Fig. la eine schematische Darstellung der erfindungsgemaBen Vorrichtung nach dem ersten Konzept in Form 
eines Blockschaltbildes, 

[0050] Fig. lb eine schematische Darstellung der erfindungsgemaBen Vorrichtung nach dem zweiten Konzept in Form 
eines Blockschaltbildes, 

50 [0051] Fig. 2 ein Ablauf schema, welches in der erfindungsgemaBen Vorrichtung zur Uberwachung der im Fahrzeug 
angeordneten Sensormittel ablauft. 

[0052] Zunachst soil auf den theoretischen Hintergrund der erfindungsgemaBen Vorrichtung eingegangen werden, mit 
der eine eigensichere Sensorik, insbesondere fur steer-by-wire- oder drive-by-wire- oder brake-by-wire-Systeme ge- 
schaffen wird. Die vorstehend aufgefuhrten einzelnen Systeme werden nachfolgend mit x-by- wire-Systemen zusammen- 
55 fassend bezeichnet. 

[0053] Herkornmliche Vorrichtungen zur Regelung einer die Querdynamik des Fahrzeuges beschreibenden GroBe, wie 
beispielsweise eine Gierraten- oder Fahrdynamikregelung (ESP), die Eingriffe an den Bremsen oder dem Motor durch- 
fuhren, werden erst bei Uberschreiten von Anregelschwellen aktiv. Sensorfehler die kleiner als diese Anregelschwellen 
sind wirken sich nicht aus. Bei x-by- wire-Systemen, wie beispielsweise einer Giergeschwindigkeitsregelung, die mittels 
60 eines steer-by-wire-Systems ausgefuhrt wird, fuhren fehlerhafte Sensorsignale beispielsweise fur den Lenkradwinkel 
oder die Giergeschwindigkeit oder die Querbeschleunigung unrnittelbar zu einer Abweichung vom Sollkurs. Fiir solche 
Systeme ist eine hochgenaue; zuverlassige und unmittelbare Fehlererkennung notwendig. 

[0054] Vor diesem Hintergrund muss die mit der erfindungsgemaBen Vorrichtung zu realisierende Sensor-Fehlererken- 
nung in der Lage sein, die aus Systemsicht notwendigen Uberwachungsschwellen und Fehlererkennungszeiten zu reali- 
65 sieren. 

[0055] Zur Erfullung der vorstehenden Anforderungen werden die Schwellenwerte fur die Sensoriiberwachung defi- 
niert. Dann wird das Sensorkonzept bzw. das Sensordesign sowie die Sensorspezifikation und die Einbausituation fest- 
gclegt. 
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[0056] Wie bereits oben ausgefuhrt, ist zur Fesdegung der einzelnen Schwellenwerte fiir die Sensorgruppen der zulas- 
sige Spurversatz infolge eines Sensorfehlers relevant. Besonders kritisch sind dabei sprungartige Sensorfehler. Deshalb 
wird der Querversatz aufgrund eines sprungartiger Fehlers betrachtet. Naherungsweise konnen dabei folgende Betrach- 
tungen angestellt werden: 



Ay = vx- jAyz-dt 

Ay/ - Ja^ dt 

rr * 1 

&y = vx-]]Aiy-dt = — vxAy/-T 2 



0) 



[0057] Dabei ist Ay der Querversatz des Fahrzeuges, vx die Fahrzeuggeschwindigkeit in Langsrichtung, T die Zeit, Avj/ 
der Sprung in der Giergeschwindigkeit und Ay die Anderung des Gierwinkels in Folge des Sprunges in der Gierge- 
schwindigkeit. Die mit einem Punkt dargestellten GroBen stellen die jeweiligen zeitlichen Ableitungen dar. 
[0058] Ausgehend von Gleichung (1) kann der maximal zulassige Sensorfehler und somit der Schwellenwert fiir die 
Sensormittel, mit denen die Giergeschwindigkeit und somit eine Drehbewegung des Fahrzeuges um seine Hochachse er- 
mitteit wird, wie folgt festgeiegt werden: 



Lvx-F 



= Min 



VX 



mit KQ = ^ f 
T 2 



3r* (2) 



wobei Kl ein Begrenzungswert ist. D. h. der Schwellenwert wird in Abhangigkeit des Quer- oder Spurversatzes, der 
Fahrzeuggeschwindigkeit und einer Zeitgrofie ermittelt. Bei den Sensormitteln handelt es sich um Drehratensensoren, 
deren Messachse in Richtung der Hochachse des Fahrzeuges orientiert ist. 
[0059] Mit der Beziehung 

• ay 
V = —, 
vx 

die fiir den stationaren Fall gilt, und aus der Aay = A\j/ • vx folgt, kann unter Verwendung von Gleichung (1) der maximal 
zulassige Sensorfehler und somit der Schwellenwert fiir die Querbeschleunigungsscnsoren wie folgt festgeiegt werden: 



Aayzuldsstg • 



= Minify ;Kl} 
L T 2 J, 



(3) 



10 



15 



20 



25 



30 



35 



40 



wobei K2 ein Begrenzungswert ist. D. h. der Schwellenwert wird in Abhangigkeit des Quer- oder Spurversatzes und ei- 
ner ZeitgroBe ermittelt. 

10060] Fur die Sensormittel, mit denen der Lenkradwinkel oder der Lenkwinkel ermittelt wird, lasst sich der maximal 
zulassige Sensorfehler und somit der Schwellenwert nach folgcndem Ansatz ermitteln: 45 
10061] Im stationaren Zustand gilt die Beziehung 



vx 1 



Vch* 



50 



die auch als Ackermann-Beziehung bezeichnet wird. Dabei ist 5 der Lenkradwinkel, i die Lenkubersetzung, I der Rad- 

stand und vch eine charakteristische Geschwindigkeit. 

[0062] Aus dicser Beziehung ergibt sich der Schwellenwert zu 



A<W« = MM 2 ' Ly ' 1 ' 1 ■ (— + —);K3 



(4) 



wobei K3 ein Begrenzungswert ist. D. h. der Schwellenwert wird in Abhangigkeit des Quer- oder Spurversatzes, der 
Lenkubersetzung, des Radstandes, einer ZeitgroBe, der Fahrzeuggeschwindigkeit und der charakteristischen Geschwin- 
digkeit ermittelt. 

[0063] Fur die Sensormittel, mit denen die Wank- oder die Nickbewegung oder die Langs- oder die Vertikalbeschleu- 
nigung des Fahrzeuges ermittelt wird, konnen die Schwellenwerte in entsprcchender Weise festgeiegt werden. In diesen 
Fallen miissen unter Umstanden anstelle des maximal zulassigen Querversatzes des Fahrzeuges andere GroBen als Aus- 
gangspunkt verwendet werden. 

[0064] Falls die Fahrzeuggeschwindigkeit nicht bckannt ist, konnen die Schwellenwerte auch abhangig von der Gicr- 
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geschwindigkeit formuliert werden. Hierbei geht man von der im stationaren Zustand geltenden Beziehung 

ay 

s y/tst 

raus, wobei angenommen wird, dass die Querbeschleunigung ay kleiner odcr hochsten gleich der maximal moglichen 
Querbeschleunigung ist. 

[0065] Somit ergibt sich fur die Sensormittel zur Erfassung der Giergeschwindigkeit der Schwellenwert. zu 
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20 



2-Av • 



<2*) 



15 und fur die Sensormittel zur Erfassung des Lenkwinkels oder des Lenkradwinkels zu 



' T 2 Oy max 2 Vch 2 



[0066] In einem weiteren Schritt wird nach Festlegung der Schwellenwerte das Sensordesign bzw. das Sensorkonzept 
festgelegt. 

[0067] Wie oben bereits ausgefuhrt, miissen bei x-by-wire-Systemen schon kleinste Sensorfehler unmittelbar erkannt 

25 werden. Dies ist durch eine modellgestutzte Sensoriiberwachung nicht realisierbar, da diese aufgrund der Modellberech- 
nungen zu langsam und nicht genau genug ware. Diese Anforderung kann jedoch mittels redundant ausgelegter Sensorik 
erfullt werden. Deshalb sind fiir jede MessgroBe zwei redundante Sensoren vorgesehen. Bei den MessgrdBen handelt es 
sich beispielsweise urn die Quer-, die Langs- und die Verukalbeschleunigung, sowie urn die Giergeschwindigkeit, die 
eine Drehbewegung des Fahrzeuges urn seine Hochachse beschreibt, urn die Wankgeschwindigkeit, die eine Drehbewe- 

30 gung des Fahrzeuges urn seine Langsachse beschreibt und urn die Nickgeschwindigkeit, die eine Drehbewegung des 
Fahrzeuges um seine Querachse beschreibt. Ferner handelt es sich urn den Lenkradwinkel oder urn den Lenkwinkel. 
[0068] Ferner muss gefordert werden, dass die redundanten Sensorsignale zum selben Messzeitpunkt erfasst werden 
miissen, damit bei sich schnell andernden Signalen die Sensoruberwachung nicht versehentlich anspricht. 
[0069] AuBerdem sollten Common-Mode-Fehler, die bei beiden Sensormitteln einer Sensorgruppe auftreten, unter- 

35 driickt werden. Hierzu ist eine separate Spannungsversorgung und Auswerteelektronik fur jeden der redundanten Senso- 
ren erforderlich. AuBerdem miissen die beiden zu einer Sensorgruppe gehorenden Sensormittel mit unterschiedlicher 
Orientierung im Fahrzeug angeordnet werden. Es sind aber auch andere Moglichkeiten zur Kompensation von Common- 
Mode-Fehlern denkbar. Bei Drehratensensoren konnen solche Fehler beispielsweise auch dadurch unterdriickt bzw. 
kompensiert werden, dass die verwendeten redundanten Sensoren, nach unterschiedlichen Messprinzipien arbeiten. So 

40 wurde es sich anbieten, gleichzeitig einen ersten Drehratensensor, der auf dem Prinzip von schwingenden Masseelemen- 
ten beruht, und einen zweiten Drehratensensor, der auf dem faseroptischen Prinzip beruht, einzusetzen, 
[0070] Um dariiber hinaus eine zuverlassige Signalubertragung zwischen den Sensormitteln und den im Steuergerat 
angesiedelten Auswertemitteln zu gewahrleisten, wird anstelle einer analogen Datenleitung ein Datenbus, beispielweise 
ein CAN-Bus eingesetzt. Um die Funktion derDatenubertragung und somit des Datenbusses iiberprufen zu konnen, kann 

45 zum einen ein sogenannter Botschaftszahler eingesetzt werden, rait dem festgestellt werden kann, ob die Ausgabe der 
Messwerte auf den Datenbus storungsfrei erfolgt. Zum anderen konnen neben den eigentlichen Messwerten zusatzliche 
redundante, vorbestimmte Informationen auf den Datenbus mit ausgegeben werden, die beim Empfanger, zur Beurtei- 
lung der Funktion der Dateniibertragung, ausgewertet werden. 

[0071] Die mit Hilfe einer redundanten Sensorik erzielbare Genauigkeit bei der Uberwachung der Sensormittel hangt 
50 auch von der Genauigkeit der Einzelsensoren ab, die zur Realisierung der redundanten Sensorik verwendet werden. Im 
einzelnen miissen folgende Einflusse auf die Messgenauigkeit der Einzelsensoren beriicksichtigt werden: 

- Der Offset des Sensors, bei dem es sich um einen abgleichbaren konstanten Wert handelt. Solch ein Offsetwert 
kann auf verschiedene Art und Weise ermittelt werden. Beispielsweise wird der OrTsetwert fiir den Gierratensensor 

55 bei Fahrtbeginn, d. h. zu dem Zeitpunkt "Ziindung ein", oder in eincm Zustand Fahrzeugstillstand, der beispiels- 

weise in Abhangigkeit der Fahrzeuggeschwindigkeit detektiert werden kann, ennittelt. Bei Langs- und/oder Quer- 
beschleunigungssensoren bietet es sich an, den Offsetwert iiber einen Langzeitabgleich zu ermitteln. Dieser wird 
vorteilhafterweise auch bei Fahrtbeginn durchgefuhrt. Der so ermittelte Offsetwert wird in einem geeigneten Spei- 
chennittel, beispielsweise einem EEPROM, eingeschrieben. Dieser gespeicherte Wert muss folglich nicht fur jeden 

60 Startvorgang neu ermittelt werden. Eine erneute Abspeicherung ware erst wieder erforderlich, wenn sich der Offset 
in einem starken MaBe geandert hat. Die Ermittlung des Offsetwertes rur den Gierratensensor kann alternativ auch 
mit Hilfe eines Langzeitabgleichs durchgefuhrt werden. Der im Falle des Offsets des Sensors betrachtete Fehler 
wird als Offsetfehler bezeichnet. 

~ Die Linearitat des Sensors, bei der es sich um einen nicht abgleichbaren konstanten Wert handelt. Der in diesem 
65 Zusammenhang betrachtete Fehler wird als Linearitatsfehler bezeichnet. 

- Die Empfindlichkeit des Sensors. Hierbei handelt es sich um einen prozentualen Fehler, der vom Istwert des Sen- 
sorsignals abhangt. Der in diesem Zusammenhang betrachtete Fehler wird als Empfindlichkeitsfehler bezeichnet. 

- Das Ubersprechen des Sensors. Darunter ist folgendes zu verstehen: Ein Giergeschwindigkeitssensor sollte so im 
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Fahrzeug eingebaut werden, dass seine Messachse exakt parallel zur Hochachse des Fahrzeuges ausgerichtet ist. 
Aufgrund von Einbautoleranzen wird die parallele Ausrichtung fur gewohnlich nicht ganz erreicht, d. h. die Mess- 
achse des Giergeschwindigkeitssensors weist einen Winkelfehler auf. Dieser Winkelfehler fuhrt dazu, dass bei- 
spielsweise bei einem Fahrmanover, bei dem Kraftkomponenten parallel zur Querachse des Fahrzeuges auftreten, 
der Giergeschwindigkeitsensor Messwerte liefert, obwohl keine Giergeschwindigkeit vorliegt, d. h. es wird eine 5 
Wankwinkelgeschwindigkeit auf die Giergeschwindigkeit eingekoppelt. Dieses, ira Rahmen der erfindungsgema- 
8cn Vorrichtung als Ubersprechen bezeichnete Phanomen, tritt auch bei Beschleunigungssensoren auf. Der betrach- 
tete Fehler wird als Obersprechensfehler bezeichnet. 

- Die g-Empfindlichkeit: Hierbei handelt es sich urn die Verfalschung des Messsignals aufgrund des Einflusses ei- 

ner auf den Sensor einwirkenden Beschleunigung, die nicht der GroBe entspricht, die mit Hilfe des Sensors erfasst 10 
werden soli. Der in diesem Zusammenhang betrachtete Fehler wird als g-Empfindlichkeitsfehler bezeichnet. 

- Die Dynamik des Sensors. Darunter ist zu verstehen, dass der Sensor eine gewisse Totphase hat, die vergeht, bis 
am Ausgang des Sensors das Signal nach Einwirken des auBeren Einflusses anliegt. Der in diesem Zusammenhang 
betrachtete Fehler wird als Dynamikfehler bezeichnet. 

- Einbauwinkel im Fahrzeug. D. h. der im Fahrzeug eingebaute Sensor ist leicht verkippt eingebaut, wodurch ein 15 
Winkelfehler der Messachse zustande kommt. Der in diesem Zusammenhang betrachtete Fehler wird als Winkel- 
fehler bezeichnet. 

- Die Karosserie des Fahrzeuges fuhrt translatorische und/oder rotatorische Strukturschwingungen durch, die von 
Ort zu Ort der Karosserie verschieden sein konnen. Diese Strukturschwingungen fuhren zu Anteilen in den Sensor- 
signalen und somit in den mit Hilfe der Sensormittel ermitteiten Messwerten. Werden beispielsweise die zu einer 20 
Sensorgruppe gehorenden redundante Sensormittel an unterschiedlichen Orten der Karosserie angebracht, so ent- 
halten die mit diesen Sensormitteln ermitteiten Messwerte unterschiedliche von den Strukturschwingungen herriih- 
rende Auteile. Insofern sind diese Schwingungsfehler zu beriicksichtigen. Diese Schwingungsfehler brauchen nicht 
beriicksichtigt zu werden, wenn die zu einer Sensorgruppe gehorenden Sensormittel am selben Einbauort ange- 
bracht sind. 25 

- Werden die zu einer Sensorgruppe gehorenden Sensormittel an unterschiedlichen Einbauorten eingebaut, so mus- 
sen die mit diesen Sensormitteln ermitteiten Messwerte einer Transformation unterzogen werden, damit sie mitein- 
ander verglichen werden konnen. Bei diesen Transformationen konnen Transformationsfehler auftreten, die beriick- 
sichtigt werden miissen. Fur den Fall, dass die zu einer Sensorgruppe gehorenden Sensormittel am selben Einbauort 
angebracht werden, brauchen keine Transformationsfehler beriicksichtigt zu werden. 30 

[0072] Die maximale Abweichung des mit Hilfe des Sensormittels ermitteiten Messwertes von der MessgroBe ent- - 
spricht der Summe der oben aufgefuhrten Einfliisse. 
Maximaler Messfehler = Offsetfehler 

+ Linearitatsfehler 35 
+ Empfindlichkeitsfehler 
+ (Jbersprechensfehler 
+ g-Empfindlichkeitsfehler 
+ Dynamikfehler 

+ Winkelfehler 40 
+ Schwingungsfehler 
+ Transformationsfehler. 

[0073] Da die Sensoruberwachung mittels zweier redundanler Sensoren durchgefuhrt wird, sind die hergeleiteten 
Schwellen zu verdoppeln. 

[0074] Urn die geforderte Uberwachungsgenauigkeit zu erreichen, muss der Einfluss der einzelnen Messfehler mog- -45 
lichst gering sein. Dies wird durch folgende MaBnahmen erreicht: 

- Es wird der Mittelwert der mittels der Sensormittel ermitteiten Messwerte verwendet. Dadurch wird der Einfluss 
eines moglichen Fehlers halbiert, wodurch der Schwellenwert verdoppelt werden kann. 

- Durch einen Abgleich, der vorzugsweise zu dem Zeitpunkt der Betatigung der Ziindung mittels des Ziindschliis- 50 
sels ausgefuhrt wird, kann der Einfluss des Offsets stark reduziert werden. 

- Die Empfindlichkeit wird durch eine Aufwcitung des Schwellenwertes in Abhangigkeit vom Messwert beriick- 
sichtigt. Beispielsweise wird der Schwellenwert in Abhangigkeit von der Querbeschleunigung modifiziert. 

- Auch die g-Empfindlichkeit wird durch eine Aufweitung der Schwellenwertes beriicksichtigt. 

- Die zu einer Sensorgruppe gehorenden Sensormittel werden in einem Sensormodul untergebracht. Dadurch wird 55 
der Einfluss von Einbauwinkelfehler der Sensoren im Fahrzeug eliminiert. AuBerdem miissen keine Schwingungs- 
fehler und auch keine Transformationsfehler beriicksichtigt werden. 

- Kompensation der Relativwinkel der zu einer Sensorgruppe gehorenden Sensormittel durch zusatzliche Messung 
der StorgroBen. Dies kann fur die Beschleunigungssensoren und fur die Sensoren mit denen die Giergeschwindig- 
keit oder die Wankbewegung oder die Nickbewegung des Fahrzeuges erfasst wird, durchgefuhrt werden. 60 

[0075] Nachfolgend wird auf die einzelnen Figuren eingegangen. 

[0076] In Fig. la ist der Aufbau der erfindungsgemafien Vorrichtung nach dem ersten Konzept dargestellt. Bei diesem 
Konzept sind die Auswertemittel 110 und 111 baulich und funktionell separat von einer im Fahrzeug angeordneten Re- 
gelungsvorrichtung 117 im Fahrzeug angeordnet sind. 65 
[0077] Die erfindungsgemaBe Vorrichtung weist verschiedene Sensorgruppen auf, die jeweils aus einem ersten und ei- 
nem zweiten Sensormittel bestehen. Es handelt sich hierbei um: 

[0078] Eine Sensorgruppe 101, die aus den Sensormitteln 101a und 101b bestcht. Bei diesen Sensormitteln handelt es 
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sich um Langsbeschleunigungssensoren. Die mit dem ersten Sensormittel 101a ermittelten Messwerte axl werden den 
beiden Bereitstellungsmitteln 108 und 109 liber den Eingang 1 zugefuhrt. Entsprechend werden die mit dem zweiten 
Sensormittel 101b ermittelten Messwerte ax2 den beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 2 zuge- 
fuhrt. 

5 [0079] Eine Sensorgruppe 102, die aus den Sensormitteln 102a und 102b besteht. Bei diesen Sensormitteln handelt es 
sich um Querbeschleunigungssensoren. Die mit dem ersten Sensormittel 102a ermittelten Messwerte ayl werden den 
beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 3 zugefuhrt. Entsprechend werden die mit dem zweiten 
Sensormittel 102b ermittelten Messwerte ay2 den beiden Bereitstellungsmitteln 108 und 109 Uber den Eingang 4 zuge- 
fuhrt. 

to [0080] Eine Sensorgruppe 103, die aus den Sensormitteln 103a und 103b besteht. Bei diesen Sensormitteln handelt es 
sich urn Vertikalbeschleunigungssensoren. Die mit dem ersten Sensormittel 103a ermittelten Messwerte azl werden den 
beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 5 zugefuhrt. Entsprechend werden die mit dem zweiten 
Sensormittel 103b ermittelten Messwerte az2 den beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 6 zuge- 
fuhrt. 

15 [0081] Eine Sensorgruppe 104, die aus den Sensormitteln 104a und 104b besteht. Bei diesen Sensormitteln handelt es 
sich um Giergeschwindigkeitssensoren, mit denen die Drehbewegung des Fahrzeuges um seine Hochachse erfasst wird. 
Die mit dem ersten Sensormittel 104a ermittelten Messwerte psil werden den beiden Bereitstellungsmitteln 108 und 109 
uber den Eingang 7 zugefuhrt. 

[0082] Entsprechend werden die mit dem zweiten Sensormittel 104b ermittelten Messwerte psi2 den beiden Bereitstel- 

20 lungsmitteln 108 und 109 uber den Eingang 8 zugefuhrt. 

[0083] Eine Sensorgruppe 105, die aus den Sensormitteln 105a und 105b besteht. Bei diesen Sensormitteln handelt es 
sich um Sensoren zur Erfassung des Lenkwinkels oder des Lenkradwinkels. Die mit dem ersten Sensormittel 105a ermit- 
telten Messwerte LW1 werden den beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 9 zugefuhrt. Entspre- 
chend werden die mit dem zweiten Sensormittel 105b ermittelten Messwerte LW2 den beiden Bereitstellungsmitteln 108 

25 und 109 uber den Eingang 10 zugefuhrt. 

[0084] In Fig. 1 wurde der Ubersichtiichkeit halber auf die Darstellung der Sensorgruppen zur Erfassung der Nickbe- 
wegung und der Wankbewegung des Fahrzeuges verzichtet. Die Darstellung verschiedener Sensorgruppen in Fig. 1 ist 
nicht so zu verstehen, dass ausschlieBlich diese Kombination von Sensorgruppen in einem Fahrzeug angeordnet sein 
konnen. Im Fahrzeug kann eine beliebige Untermenge der in Fig. 1 dargestellten Sensorgruppen eingebaut sein. Ferner 

30 soli die Darstellung in Fig. 1 nicht so verstanden werden, dass ausschlieBlich die Sensorgruppe 101 der ersten Sensorg- 
ruppe entspricht. Als erste Sensorgruppe kommen beispielsweise die Sensorgruppen 104 oder 102 oder 105 in Frage. 
[0085] Die Bereitstellungsmittel 108 bestehen aus einem Abtast-Halte-Glied 108a, einem nachgeschalteten Multiple- 
xer 108b und einem wiederum nachgeschalteten Analog-Digital-Wandler 108c. Die den Bereitstellungsmitteln 108 zu- 
gefuhrten Messwerte werden in das Abtast-Halte-Glied 108a eingelesen und dort zwischengespeichert. Der Zeitpunkt zu 

35 dem die Daten Datasl vom Abtast-Halte-Glied 108a an den Multiplexer 108b weitergegeben werden, wird durch das von 
einem ODER-Gatter 108d erzeugte Signal W bestimmt. Zur Bestimmung des Signals W werden dem ODER-Gatter 
108d von einem Auswertemittel 110 ein Signal SM und von einem Auswertemittel 111 ein Signal SMB zugeftihrt. Bei 
den beiden redundanten Auswertemitteln handelt es sich jeweils um einen Mikrocontroller. 

[0086] Der Multiplexer 108b hat die Aufgabe, die mit den zu einer Sensorgruppe gehorenden Sensormitteln ermittelten 

40 Messwerte zeitsynchron dem Analog-Digital-Wandler 108c zuzufuhren. Die Ansteuerung des Multiplexers 108b hierzu 
erfolgt uber die Signale Contrail, die den Bereitstellungsmitteln 108 von den Auswertemitteln 110 zugefuhrt werden. Mit 
Hilfe der Signale Control! wird ebenfalls der Analog-Digital-Wandler 108c angesteuert, und somit eine zeitsynchrone 
Wandelung der Messwerte sichergestellt. Die gewandelten Messwerte werden als Signale Datal von den Bereitstellungs- 
mitteln 108 an die Auswertemittel 110 ausgegeben. Mit anderen Worten: Mit Hilfe der Signale Contrail wird die Daten- 

45 anforderung realisiert. AuBerdem wird uber die Signale Contrail den Bereitstellungsmitteln 108 die Tcmperatur mitge- 
teilt, die dann bei den in den Bereitstellungsmitteln ablaufenden Prozessen berucksichtigt wird. 
[0087] An dieser Stelle sei bemerkt, dass die Bereitstellungsmittel nicht unbedingt uber ein Abtast-Halte-Glied verfu- 
gen mussen. Auf dieses kann verzichtet werden, wenn der eingesetzte Multiplexer schnell genug ist und/oder fur jedes 
Sensormittel ein eigener Analog-Digital-Wandler vorgesehen ist. 

50 [0088] In den Auswertemitteln 110 werden die gewandelten Messwerte Datal zunachst gefiltert, wodurch eine Mittel- 
wertbildung vorgenommen wird. Die so aufbereiteten Messwerte werden anschlieBend in den Auswertemitteln 110 da- 
hingehend ausgewertet, ob ein Sensorfehler vorliegt oder nicht. Das Ergebnis dieser Uberwachung wird zusammen mit 
den aufbereiteten Messwerten als Signale Dl einem CAN-Interface 112 zugefuhrt. Ausgehend von diesem CAN-Inter- 
face werden die in ihm erzeugten Daten Dl' einem CAN-Bus 116 zugefuhrt. Im CAN-Interface 112 werden die Daten Dl 

55 in die Daten DT umgewandelt, die die fur den CAN-Bus erforderlichen Protokollanforderungen erfullen. 

[0089] An dieser Stelle sei bemerkt, dass alternativ zu einem CAN-Bus auch ein TTP-Bussystem (TimeTriggeredPro- 
tocol-Bussystem; fehlertolerant), eine Ethernet- Verbindung, ein optischer Datenbus oder ein nach dem Flexray-Standard 
arbeitendes Ubertragungssystem eingesetzt werden kann. 

[0090] Die Bereitstellungsmittel 109 sind bis auf das fehlende ODER-Gatter identisch zu den Bereitstellungsmitteln 
60 108 aufgebaut, d. h. sie enthalten ebenfalls ein Abtast-Halte-Glied 109a, einen nachgeschalteten Multiplexer 109b und 
einen wiederum nachgeschalteten Analog-Digital-Wandler 109c. Die Funktionen dieser Komponenten sind den Funktio- 
nen der entsprechenden Komponenten der Bereitstellungsmittel 108 identisch. Das Abtast-Halte-Glied 109a wird uber 
das in den Auswertemitteln 111 erzeugte Signal SMB angesteuert. Der Multiplexer 109b und der Analog-Digital-Wand- 
ler 109c werden uber die Signale Control2 von den Auswertemitteln 111 aus angesteuert. Die gewandelten Messwerte 
65 werden als Signale Data2 von den Bereitstellungsmitteln 109 an die Auswertemittel 111 ausgegeben. 

[0091] An dieser Stelle sei bemerkt, dass durch die Signale SM und SMB sowie Control 1 und Control2 die Bereitstel- 
lungsmittel 108 und 109 synchronisiert werden. 

[0092] Entsprechend den Auswertemitteln 110 werden in den Auswertemitteln 111 die gewandelten Messwerte Data2 
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zunachst gefiltert. Die so aufbereiteten Messwerte werden anschlieBend ausgewertet. Das Ergebnis dieser Uberwachung 
wird zusammen mit den aufbereiteten Messwerten als Signale D2 einem CAN-Interface 115 zugeruhrt. Die in diesem 
CAN-Interface erzeugten Daten D2* werden ebenfalls dem CAN-Bus 116 zugeruhrt. 

[0093] Uber die Signale Cross check konnen sich die beiden Auswertemittel 110 und 111 gegenseitig iiberpriifen bzw. 
uberwachen. Zum einen konnen sie feststeUen, ob die in ihnen verarbeiteten Messwerte identisch sind. Zum anderen 5 
konnen sie gegenseitig feststellen, ob das andere Auswertemittel noch arbeitet. 

[0094] Wie Fig. la zeigt, werden ausgehend von den CAN-Interfaces 112 und 115 auch Daten in die Auswertemittel 
110 und 111 zuriickgelesen. Dadurch konnen die CAN-Interfaces durch die Auswertemittel uberpruft werden. 
[0095] Der CAN-Bus 116 leitet die Signale Dl' und D2', die zu den Signalen D zusammengefasst sind, einer Rege- 
lungsvorrichtung 117 zu. Somit liegen der Regelungsvorrichtung die Messwerte und das Ergebnis der Uberwachung der 10 
Sensormittel vor. Bei der Regelungsvorrichtung 117 handelt es sich beispielsweise um ein drive-by-wire-System oder 
um ein steer-by-wire-System oder um ein brake-by-wire-System oder um eine Fahrdynamikregelung, bei der die Rege- 
lung der Giergeschwindigkeit zumindest durch Lenkeingriffe vorgenommen wird. Entsprechend dem in ihr abgelegten 
Regelalgorithmus erzeugt die Regelungsvorrichtung Signale SI, die einer ihr zugeordneten Aktuatorik 118 zugeruhrt 
werden. Durch entsprechende Ansteuerung der Aktuatorik wird die zu regelende GroBe eingestellt. Die Regelungsvor- 15 
richtung erhalt uber die Signale S2eine Riickmeldung iiber den jeweiligen Zustand der Aktuatorik. 
[0096] In Abhangigkeit des Ergebnisses der in den Auswertemitteln 110 und HI stattfinden Uberwachung der Senso- 
rik, d. h. in Abhangigkeit der Schwere eines vorliegenden Sensorfehlers, wird die in der Regelungsvorrichtung ab- 
laufende Regelung entweder teilweise oder komplett abgeschaltet. 

[0097] Der Darstellung in Fig. la entnirnmt man, dass es sich bei dem aus den Komponenten 109, 111 und 115 gebil- 20 
deten Pfad um den Hauptpfad handelt, der aus den Komponenten 108, 110 und 112 bestehende Pfad steilt dagegen einen 
Notpfad dar. 

[0098] In Fig. 1 a sind zwei Temperatursensoren 106 und 107 dargestellt. Die mit dem Temperatursensor 106 erzeugten 
Messwerte werden den Auswertemitteln 110 zugeruhrt, die mit dem Temperatursensor 107 erzeugten Messwerte werden 
den Auswertemitteln 111 zugeruhrt. Mit Hilfe dieser Messwerte konnen beide Auswertemittel eventuell auftretende tern- 25 
peraturbedingte Drifts in den mit den Sensormitteln ermittelten Messwerte kompensieren. 

[0099] Im Folgenden wird auf Fig. lb eingegangen, in der der Aufbau der erfindungsgemaBen Vorrichtung nach dem 
zweiten Konzept dargestellt ist. Bei diesem Konzept sind die Auswertemittel baulich oder funktionell in einer im Fahr- 
zeug angeordneten Regelungsvorrichtung enthalten. 

[0100] Die in Fig. lb dargestellt Vorrichtung ist bzgl. der Sensormittel 101 bis 105 und bzgl. der Komponenten 106, 30 
107, 108, 109, 112, 115, 116 und 118 identisch zu der in Fig. la dargestellten aufgebaut. Die vorstehend aufgefuhrten 
Komponenten haben sowohl in der in Fig. la als auch in der in Fig. lb dargestellten Vorrichtung dieselbe Funktion, wes- , 
wegen auf diese Komponenten und deren Funktion im Zusammenhang mit Fig. lb nicht mehr eingegangen wird. 
[0101] Im Unterschied zu der in Fig. la dargestellten Vorrichtung enthalt die Vorrichtung gemaB Fig. lb zum einen 
Rechnermittel U0*, die zusammen mit den Komponenten 108 Bereitstellungsmittel 119 bilden. Zum anderen enthalt die 35 
Vorrichtung Rechnermittel 111*, die zusammen mit den Komponenten 109 Bereitstellungsmittel 120 bilden. Die Bereit- 
stellungsmittel 119 bzw. 120 haben die Aufgabe, die mit Hilfe der Sensormittel ermittelten Messwerte den dem jeweili- 
gen Bereitstellungsmittel zugeordneten Auswertemitteln 117a bzw. 117b, die beide in der Regelungsvorrichtung enthal- 
ten sind, zuzufuhren. 

[0102] In den Rechnermitteln 110* werden die gewandelten Messwerte Datal zumindest gefiltert, wodurch eine Mit- 40 
telwertbildung vorgenommen wird. Die so aufbereiteten Messwerte Dl* werden uber ein CAN-Interface 112 als Daten 
Dl'* in einen CAN-Bus 116 eingespeist. In den Rechnermitteln 111* werden die gewandelten Messwerte Data2 gefiltert, 
wodurch eine Mittelwertbildung vorgenommen wird. Die so aufbereiteten Messwerte D2* werden uber ein CAN-Inter- 
face 115 als Daten D2'* in einen CAN-Bus 116 eingespeist. 

[0103] Der CAN-Bus 116 leitet die Signale Dl'* und D2'*, die zu den Signalen D* zusammengefasst sind, den Aus- ^45 
wertemitteln 117a und 117b zu. In diesen Auswertemitteln wird die eigentliche Uberwachung der Sensormittel durchge- 
fuhrt. Die Auswertemittel geben das Ergebnis der Uberwachung an die Regelungsvorrichtung 117 weiter. 
[0104] Wie bereits ausgefuhrt werden die Abtast-Halte-Glieder, die Multiplexer und die Analog-Digital- Wandler so 
angesteuert, dass die Messwerte den Auswertemitteln zeitsynchron zugefuhrt werden. Dariiber hinaus ist auch durch ent- 
sprechende konstruktive MaBnahmen sichergestellt, dass es durch die im Aufbau vorhandenen Leitungen zu keinen nen- 50 
nenswerten Laufzeitunterschieden zwischen den Messwerten der zu einer Sensoigruppe gehorenden Sensormitteln 
kommt. 

[0105] Im folgenden wird auf Fig. 2 eingegangen, in der mit Hilfe eines Flussdiagramms der Ablauf der erfindungsge- 
maBen Uberwachung der Sensormittel dargestellt ist. Die in Fig. 2 dargestellten Schritte laufen im Wesentlichen in den in 
Fig. la dargestellten Blocken 110 und 111 bzw. in den in Fig. lb dargestellten Blocken 117a und 117b ab. 55 
[0106] Das erfindungsgemafie Verfahren beginnt mit einem Schritt 201, an den sich ein Schritt 202 anschlieBt. In dem 
Schritt 202 wird die Summe der Messwerte ermittelt, die zu dem Zeitpunkt vorliegen, bei dem der Zundschlussel gedreht 
wird. Da die Sensormittel so angeordnet sind, dass sie die physikalischen GroBen mit gleichem Betrag aber inversem 
Vorzeichen erfassen, wird bei der Summenbildung im eigentlichen Sinne eine Differenz gebildet. Mit Hilfe dieser 
Summe wird der Offset der Sensormittel ermittelt, und kann somit bei den nachfolgenden Vergleichen zur Uberwachung 60 
der Sensormittel kompcnsiert werden. 

[0107] In einem anschlieBenden Schritt 203 wird der eigentliche Vergleich zur Uberwachung der zu einer Sensorg- 
ruppe gehorenden Sensormittel durchgefuhrt. Hierzu wird die Summe aus den mit dem ersten Sensormittel ermittelten 
Messwerten und den mit dem zweiten Sensormittel ermittelten Messwerten gebildet, wobei es sich, wie oben erwahnt, 
um eine Differenzbildung handelt. Diese Summe wird mit einem Schwelienwert verglichen. Bei dem Schwellenwert 65 
handelt es sich um die mit den Gleichungen 2, 3, 4, 2' bzw. 4' dargestellten, je nachdem, welche zu einer Sensorgruppe 
gehorenden Sensormittel uberwacht werden. Ist die Summe groBer als der jeweilige Schwellenwert, so liegt ein Sensor- 
fehler vor. Im Schritt 203 konnen verschiedene Einzeliiberwachungen stattfinden. Fur gewohnlich wird fur jeden Re- 



11 



DE 101 62 689 A 1 

chenzyklus eine Surame gebildet und somit eine Uberwachung durchgefiihrt. Es kann aber auch eine Langzeituberwa- 
chung durchgefiihrt werden, bei der Sensorfehler aufgrund der Temperaturdrift des Sensormittels ermittelt wird. Hierzu 
wird die Summe aus einem aktuell vorliegenden Messwert und einem Messwert gebildet, der beispielsweise beim Start 
des Fahrzeuges vorlag. Die Betrachtung bzgl. Temperaturdrift kann beispielsweise fur die Zeitdauer der jeweiligen Fahrt 
5 oder fur die gesamte Lebensdauer eines Sensormittels angestellt werden. 

[0108] Wird im Schritt 203 festgestellt, dass kein Sensorfehler vorliegt, so wird zu einem Schritt 204 verzweigt, in wel- 
chem die eigentliche x-by-wire-Regelung stattflndet. Durch den Riicksprung von Schritt 204 auf Schritt 202 wird ange- 
deutet, dass die Oberwachung der Sensormittel permanent erfolgt. 

[0109] Wird dagegen im Schritt 203 festgestellt, dass ein Sensorfehler vorliegt, so wird an Schritt 205 verzweigt. Im 
10 S chritt 205 wird in Abhangigkeit der Schwere des aufgetretenen Fehlers entweder die x-by-wire-Regelung teilweise oder 
vollstandig abgeschaltet. AnschlieBend an den Schritt 205 wird ein Schritt 206 ausgefuhrt, mit dem die "Oberwachung der 
Sensormittel beendet wird. 

[0110] AbschlieBend sei festgehalten, dass die in den Ausfuhrungsbeispieien gewahlte Darsteilung keine einschran- 
kende Wirkung haben soli. 

15 

Patentanspriiche 

1. Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln, wobei es sich urn wenigstens 
ein erstes und ein zweites Sensormittel (101a, 101b, 102a, 102b, 103a, 103b, 104a, 104b, 105a, 105b) handelt, die 

20 zusammen eine erste Sensorgruppe (101, 102, 103, 104, 105) bilden, und mit denen jeweils Messwerte (axi, ayi, azi, 

psii, Lwi) fur eine erste physikalische GroBe ermittelt werden, 

wobei die Vorrichtung Bereitstellungsmittel (108, 109, 119, 120) aufweist, mit denen die mit den zu der ersten Sen- 
sorgruppe gehorenden Sensormitteln ermittelten Messwerte aufbereitet und wenigstens zwei redundanten Auswer- 
temitteln (110, 111, 117a, 117b) zugefuhrt werden, 
25 wobei in den wenigstens zwei redundanten Auswertemitteln, zur Erkennung eines Fehlers, der an wenigstens einem 
der zu der ersten Sensorgruppe gehorenden Sensormittel auftritt, jeweils ein Vergleich durchgefuhrt wird, bei dem 
die Messwerte des ersten Sensormittels mit den Messwerten des zweiten Sensormittels verglichen werden, dadurch 
gekennzeichnet, 

dass es sich um wenigstens zwei redundante Bereitstellungsmittel handelt, von denen jeweils eines einem der Aus- 
30 wertemittel zugeordnet ist. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die Auswertemittel (110, 111) baulich und funktio- 
nell separat von einer im Fahrzeug angeordneten Regelungsvorrichtung (117) im Fahrzeug angeordnet sind. 

3. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass die wenigstens zwei redundanten Bereitstellungs- 
mittel (108, 109) jeweils ein Abtast-Halte-Glied (108a, 109a) und/oder einen Multiplexer (108b, 109b) und/oder ei- 

35 nen Analog-Digital- Wandler (108c, 109c) aufweisen. 

4. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass die Auswertemittel (110, 111) Signale (Controll, 
Control2, SM, SMB) erzeugen, die dem jeweils zugeordneten Bereitstellungsmittel (108, 109) zu dessen Ansteue- 
rung zugefuhrt werden, wobei die Bereitstellungsmittel dergestalt angesteuert werden, dass die zu gleichen Zeit- 
punkten ermittelten Messwerte (axi, ayi, azi, psii, Lwi) zeitsynchron eingelesen und die aufbereiteten Messwerte 

40 (Datal , Data2) zeitsynchron den Auswertemitteln zugefuhrt werden. 

5. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die Auswertemittel (117a, 117b) baulich oder funk- 
tionell in einer im Fahrzeug angeordneten Regelungsvorrichtung (117) enthalten sind. 

6. Vorrichtung nach Anspruch 5, dadurch gekennzeichnet, dass die wenigstens zwei redundanten Bereitstellungs- 
mittel (119, 120) jeweils ein Abtast-Halte-Glied (108a, 109a) und/oder einen Multiplexer (108b, 109b) und/oder ei- 

45 nen Analog-Digital- Wandler (108c, 109c) und ein Rechnermittel (110*, 111*) aufweisen. 

7. Vorrichtung nach Anspruch 6, dadurch gekennzeichnet, dass die Rechnermittel (110*, 111*) Signale (Controll, 
Control2, SM, SMB) erzeugen, die jeweils dem dem Rechnermittel zugeordneten Abtast-Halte-Glied (108a, 109a) 
und/oder Multiplexer (108b, 109b) und/oder Analog-Digital- Wandler (108c, 109c) zugefuhrt werden, wobei diese 
Komponenten dergestalt angesteuert werden, dass die zu gleichen Zeitpunkten ermittelten Messwerte (axi, ayi, azi, 

50 psii, Lwi) zeitsynchron eingelesen und die aufbereiteten Messwerte (Datal, Data2) zeitsynchron den Auswertemit- 

teln oder Rechnermitteln zugefuhrt werden. 

8. Vorrichtung nach Anspruch 4 oder 7, dadurch gekennzeichnet, 

dass die Auswertemittel (110, 111) oder die Rechnermittel (110*, 111*) ein erstes Signal (SM, SMB) erzeugen, mit 
dem das Abtast-Halte-Glied (108a, 109a) dergestalt angesteuert wird, dass die mit den zu der ersten Sensorgruppe 

55 (101, 102, 103, 104, 105) gehorenden Sensormitteln erzeugten Messwerte (axi, ayi, azi, psii, Lwi) zeitsynchron, ins- 

besondere zu einem ersten Zeitpunkt, eingelesen und zwischengespeichert werden, und/oder 
dass die Auswertemittel (110, 111) oder die Rechnermittel (110*, 111*) ein zweites Signal (Control 1 , Control2) er- 
zeugen, mit dem der Multiplexer (108b, 109b) und/oder der Analog-Digital- Wandler (108c, 109c) dergestalt ange- 
steuert werden, dass die Messwerte, insbesondere die in den Abtast-Halte-Gliedem zwischengespeicherten Mess- 

60 werte (Datasl , Datas2), zeitsynchron, insbesondere zu einem zweiten Zeitpunkt, in den Multiplexer eingelesen und 
von ihm weitergeben und/oder in den Analog-Digital- Wandler eingelesen und dort gewandelt werden, und die ge- 
wandelten Messwerte somit zeitsynchron den Auswertemitteln oder Rechnermitteln zugefuhrt werden. 

9. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass weitere, aus wenigstens einem ersten und einem 
zweiten Sensormittel bestehende Sensorgruppen vorhanden sind, wobei mit den zu einer der weiteren Sensorgrup- 

65 pen gehorenden Sensormitteln Messwerte fur weitere physikalische GroBen ermittelt werden, wobei sich diese wei- 

teren physikalischen GroBen sowohl untereinander als auch von der ersten physikalischen GroBe unterscheiden. 

10. Vorrichtung nach Anspruch 9 und Anspruch 3 oder 6, dadurch gekennzeichnet, dass der Multiplexer dergestalt 
angesteuert wird, dass die mit den zu der jeweiligen Sensorgruppe gehorenden Sensormitteln ermittelten Messwerte 
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paarweise dem Analog-Digilal-Wandler zugefuhrt werden. 

11. Vorrichtung nach Anspruch 1 oder 9, dadurch gekennzeichnet, 

dass es sich bei den zu der ersten Sensorgruppe (104) gehorenden Sensormitteln um einen ersten (104a) und einen 
zweiten (104b) Drehratensensor zur Erfassung der Drehbewegung des Fahrzeuges um dessen Hochachse handelt, 
und/oder 5 
dass eine zweite Sensorgruppe vorhanden ist, die aus einem ersten und einem zweiten Drehratensensor zur Erfas- 
sung der Drehbewegung des Fahrzeuges um seine Langsachse besteht, und/oder 

dass eine dritte Sensorgruppe vorhanden ist, die aus einem ersten und einem zweiten Drehratensensor zur Erfassung 
der Drehbewegung des Fahrzeuges um seine Querachse besteht, und/oder 

dass eine vierte Sensorgruppe (102) vorhanden ist, die aus einem ersten (102a) und einem zweiten (102b) Beschleu- 10 
nigungssensor zur Erfassung der Querbeschleunigung des Fahrzeuges besteht, und/oder 

dass eine ftinfte Sensorgruppe (101) vorhanden ist, die aus einem ersten (101a) und einem zweiten (101b) Beschleu- 
nigungssensor zur Erfassung der Langsbeschleunigung des Fahrzeuges besteht, und/oder 

dass eine sechste Sensorgruppe (103) vorhanden ist, die aus einem ersten (103a) und einem zweiten (103b) Be- 
schleunigungssensor zur Erfassung der Vertikalbeschleunigung des Fahrzeuges besteht, und/oder 15 
dass eine siebte Sensorgruppe (105) vorhanden ist, die aus einem ersten (105a) und einem zweiten (105b) Sensor- 
mittel zur Erfassung des Lenkradwinkels oder des Lenkwinkels der Rader besteht. 

12. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, 

dass zur Durchfuhrung des Vergleiches wenigstens eine AbweichungsgroBe ermittelt wird, die die Abweichung 
zwischen den Messwerten des ersten Sensormittels und den Messwerten des zweiten Sensormittels beschreibt, und 20 
dass diese AbweichungsgroBe mit einem zugehorigen Schwellenwert verglichen wird, wobei ein Sensorfehler dann 
vorliegt, wenn die AbweichungsgroBe grbBer als der zugehorige Schwellenwert ist. 

13. Vorrichtung nach Anspruch 12, dadurch gekennzeichnet, 

dass es sich bei der ersten physikalischen GroBe um eine die Querdynamik des Fahrzeuges beschreibende GroBe 
(ayi, psii, Lwi) handelt, und dass diese GroBe einer steer-by-wire Regelungsvorrichtung als EingangsgroBe und/ 25 
oder RegelungsgroBe zugefuhrt wird, und 

dass der Schwellenwert in Abhangigkeit eines Wertes fur den maximal zulassigen Spurversatz ermittelt wird, den 
das Fahrzeug bei Auftreten eines Fehlers in einem der zu der ersten Sensorgruppe gehorenden Sensormittel aufwei- 
sendarf. 

14. Vorrichtung nach Anspruch 1 oder 9, dadurch gekennzeichnet, dass es sich bei den zu der jeweiligen Sensorg- 30 
ruppe gehorenden ersten und zweiten Sensormitteln um solche handelt, mit denen die physikalische GroBe nach Be- 
trag und Vorzeichen erf asst wird, wobei die ersten und zweiten Sensormittel im Fahrzeug so angeordnet sind, dass 

die jeweils ermitlelten Messwerte gleichen Betrag aber inverses Vorzeichen aufweisen. 

15. Vorrichtung nach Anspruch 1 oder 9, dadurch gekennzeichnet, dass die zu einer Sensorgruppe gehorenden Sen- 
sormittel jeweils zu einer baulichen Einheit, insbesondere einem Sensormodul, zusammengefasst sind, die an einem 35 
Ort des Fahrzeuges angebracht ist. 

16. Vorrichtung nach Anspruch 8, dadurch gekennzeichnet, dass die gewandelten Messwerte (Datal, Data2), bevor 
sie in den Auswertemitteln (110, 111, 117a, 117b) ausgewertet werden, zunachst gefiltert und/oder aufbereitet wer- 
den. 

17. Vorrichtung nach Anspruch 2 und 16, dadurch gekennzeichnet, dass die Filterung und/oder Aufbereitung in den 40 
Auswertemitteln (110, 111) selbst stattfindet. 

18. Vorrichtung nach Anspruch 5 und 16, dadurch gekennzeichnet, dass die Filterung und/oder Aufbereitung in den 
in den Bereitstellungsmitteln (119, 120) enthaltenen Rechnermitteln (110*, 111*) stattfindet. 

19. Vorrichtung nach Anspruch 17 oder 18, dadurch gekennzeichnet, 

dass die in den Auswertemitteln (110, 111) gefllterten und/oder aufbereiteten Messwerte und/oder die Ergebnisse. : 45 
des Vergleichs uber ein Bussystem der Regelungsvorrichtung (117) zugefuhrt werden, und/oder 
dass die in den Rechnermitteln (110*, 111*) gefllterten oder aufbereiteten Messwerte liber ein Bussystem den in der 
Regelungsvorrichtung (117) enthaltenen Auswertemitteln (117a, 117b) zugefuhrt werden. 

20. Vorrichtung nach Anspruch 19, dadurch gekennzeichnet, dass zumindest ein Teil der auf das Bussystem ausge- 
geben Messwerte wieder in die Auswertemittel oder in die Rechnennittel eingelesen und einer Plausibilitatspriifung 50 
unterzogen wird. 

21. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass sich die wenigstens zwei redundanten Auswerte- 
mittel (110, 111) gegenseitig uberwachen. 

22. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass fur jedes Auswertemittel (110, 111) und dem ihm 
zugeordneten Bearbcitungsmittcl (108, 109) eine eigene Spannungsversorgung vorgesehen ist. 55 

23. Vorrichtung nach Anspruch 13, dadurch gekennzeichnet, dass der Schwellenwert femer in Abhangigkeit einer 
die Geschwindigkeit des Fahrzeuges beschreibenden GroBe oder einer die Giergeschwindigkeit des Fahrzeuges be- 
schreibenden GroBe ermittelt wird. 

24. Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln, wobei es sich um wenig- 
stens ein erstes und ein zweites Sensormittel (101a, 101b, 102a, 102b, 103a, 103b, 104a, 104b, 105a, 105b) handelt, 60 
die zusammen cine crste Sensorgruppe (101, 102, 103, 104, 105) bilden, und mit denen jeweils Messwerte (axi, ayi, 
azi, psii, Lwi) fur eine erste physikalische GroBe ermittelt werden, 

wobei die Vorrichtung Bereitstellungsmittel (108, 109, 119, 120) aufweist, mit denen die mit den zu der ersten Sen- 
sorgruppe gehorenden Sensormitteln ermittelten Messwerte Auswertemitteln (110, 111, 117a, 117b) zugefuhrt wer- 
den, wobei in den Auswertemitteln, zur Erkennung eines Fehlers, der an wenigstens einem der zu der ersten Sen- 65 
sorgruppe gehorenden Sensonnittel auftritt, ein Vergleich durchgefuhrt wird, bei dem die Messwerte des ersten Sen- 
sormittels mit den Messwerten des zweiten Sensormittels verglichen werden, dadurch gekennzeichnet, 
dass mit Hilfe der Bereitstellungsmittel die mit den zu der ersten Sensorgruppe gehorenden Sensormitteln zu glci- 
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^ en ^ K UnkteD e J milteIten Messwe rte den Auswertemitteln zeitsynchron zur Auswertung zugefuhrt werden. 

25. Verfahren zur Uberwachung von in einem Fahrzeug angeordneten Sensormittein, wobei es sich urn wenigstens 
em erstes und ein zweites Sensormittel (101a, 101b, 102a, 102b, 103a, 103b, 104a, 104b, 105a, 105b) handelt die 
zusammeneine erste Sensorgmppe (101, 102, 103, 104, 105) bilden, und mit denen jeweils Messwerte (axi, ayi 'azi 
psu, Lwi) fur eine erste physikalische GroBe ermittelt werden, 

bei dem mit Hilfe von BereitsteUungsmitteln (108, 109, 119, 120) die mit den zu der ersten Sensorgmppe gehoren- 
«!J 5>e "^ rnutteln enmttelten Messwerte aufbereitet und wenigstens zwei redundanten Auswertemitteln (110 111 
117a, 117b) zugefuhrt werden, 

wobei in den wenigstens zwei redundanten Auswertemitteln, zur Erkennung eines Fehlers, der an wenigstens einem 
der zu der ersten Sensorgmppe gehorenden Sensormittel auftritt, jeweils ein Vergleich durchgeruhrt wird, bei dem 
ge^n^khn^ **** SenSOrmittdS Messwerten des zweiten Sensormittels veiglichen werden, dadurch 

dass es sich urn wenigstens zwei redundante Bereitstellungsmittel handelt, von denen jeweils eines einem der Aus- 
wertemittel zugeordnet ist. 

26. Verwendung der Vorrichtung nach Anspruch 1 oder 24 in einem drive-by-wire-System oder einem steer-by- 
wire-bystem oder einem brake-by- wire-System. 

27. Sensormodul welches mindestens ein erstes und ein zweites Sensormittel enthalt, die zusainmen eine erste 
6ensorgruppe bilden, wobei mit den ersten und den zweiten Sensormittein jeweils Messwerte fur eine erste physi- 
kalische GroBe ermittelt werden, wobei die physikalische Gr6l3e mit den ersten und den zweiten Sensormittein nach 
Betrag und Vorzeichen erfasst wird, und wobei die ersten und die zweiten Sensormittel in dem Sensormodul so an- 
geordnet sind, dass die jeweils ermittelten Messwerte gleichen Betrag aber inverses Vorzeichen aufweisen 

28. Sensormodul nach Anspruch 27, dadurch gekennzeichnet, dass das Sensormodul weitere, aus wenigstens ei- 
nem ersten und einem zweiten Sensormittel bestehende Sensorgruppen enthalt, wobei mit den zu einer der weiteren 
Sensorgmppe gehorenden Sensormittein Messwerte fur weitere physikalische GroBen ermittelt werden, wobei sich 
diese weiteren physikahschen GroBen sowohl untereinander als auch von der ersten physikalischen GroBe unter- 
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